瑞星卡卡安全论坛

病毒名:Trojan.Win32.Undef.dhe
用瑞星的在线杀毒 ，一开始提示说什么iexplore文件上次跳过， 然后杀到300多个文件 大概是扫描进程的阶段 ，就会自动关闭网页 这时用下载版查杀 ,才能发现这个隐藏的东西 ,正常扫描根本不会出现 ,清除后还有 ,怎么都弄不干净 .

本来想重装 于是换了一个新的硬盘装好系统接上 全新的系统 可是问题依旧 不知道为什么

使用瑞星2008下载版  开网页时会查到
名就是iexplore.exe，全路径iexplore.exe>>C:\Program Files\Internet Explorer\iexplore.exe 病毒名称Trojan.Win32.Undef.dhe 结果清除成功。  不开网页查不到
卡巴7反病毒版 江民在线杀毒都没扫到 超级巡警4.0也没扫到
望给个具体的解决办法  遇见好几个 跟我一样的问题了  可是都没解决




该问题已经解决，请及时升级

附件: 1018557200834150708.jpg

看来，是瑞星把我的360安全卫士以及系列专杀、修复工具给咔嚓了。看着它杀毒，还奇怪怎么连360safe都列为病毒。才发现，这大概就是我的360以及一系列杀毒软件不能用的原因了。都显示无法找到正确路径。

深山红叶WINPE V3里的两文件

瑞星：20.37.30

Trojan.Win32.Small.jao          未处理      2008-03-27 14:03:17  E:\vista\Desktop                                                                                                        REGEDIT.zip>>REGEDIT.EXE>>CallReg.exe                                                                                  本机                                                       
Trojan.Mnless.hdm              未处理      2008-03-27 14:03:18  E:\vista\Desktop                                                                                                        ROGUEDEAD.zip>>ROGUEDEAD.EXE>>Lbl.exe>>upx_c                                                                            本机                                                       


问题已经反馈，请升级最新版本20.37.41

附件: 9314202008327141607.zip

《财智家庭理财》软件的MoneyHome4.exe，一直保有毒。请确认。
病毒名：Hack.Anti.Win32.Agent.i


你这个软件是原版的么？请把瑞星报毒的文件发上来

附件: 4385022008330194621.jpg

《财智家庭理财》软件的MoneyHome4.exe，一直保有毒。请确认。
病毒名：Hack.Anti.Win32.Agent.i
我和63楼的情况是一样的 原版软件是试用版的 因此用了一个破解补丁（见附件） 补丁发布者也发表声明说瑞星会检测认为是病毒 可以不用管 不知道是不是真的不用管它 请赐教 谢谢





这个只是有个有害程序，不是木马。

附件: 10381772008410101437.rar

用迅雷下了http://trials.adobe.com/pub/esd/ ... hop_10_12-14-06.exe，迅雷安全信息中的卡巴斯基、金山、江民杀毒模块均显示无毒，唯独瑞星杀毒模块显示有Dropper.Win32.Small.axq病毒。另外我的Norton2007和AVAST都没查出病毒，搞得我不知怎么办才好。
恳请版主核实，先谢了。

程序名称：破解wmv文件DRM许可证

瑞星版本：20.44.02
病毒名：Worm.Win32.Autorun.jad


UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 壳

将在20.44.21版本解决

附件: mirakagi.rar

该用户帖子内容已被屏蔽

着不能怪瑞星!说实话!其实着样也很不错,就是告诉大家不要太信乃GHOST!做为一个网络维护者来说!自己一定把自己保护好!GHOST倍份好了最好把GHOST的倍份的文件名字改了!那样就不会被杀掉!其实也是对自己做为保护!如果你要是中了AV什么的!有很多这样的病毒!回破坏你的GHOST的倍份文件!提议!这样就对了!强悍。有新的思路有新的办法!

升级到20.45.62后发现几乎误报易语言的支持库，希望尽快解决。

1.判断错误的文件原样本 附件为《鸿运彩双色球》软件，由于较大论坛限制而无法上传，提供整个软件的地址：http://www.501w.com/hyc/hysetup.exe
2.瑞星报的病毒名称 见图：


3.出现问题时的病毒库版本 见图：

4.用户发现误判的流程 文件监控处理：文件监控及扫描皆发现的病毒
5.附图:



这些都是被修改过的易语言的库，官方网站下载后的标准易语言库瑞星都不会报毒！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; TencentTraveler ; .NET CLR 2.0.50727)

我用的ASM汇编软件工具，一直定时全盘杀都没毒，突然有一天升级后查杀，N年前的工具居然有毒？要知道此文件已搁置N年没动过了。并且整个查杀过程，仅发现这几个以前从未报毒的毒，并无其他毒:default2: 。真害人啊。



把报毒的文件和瑞星报毒的病毒名发上来

你们的回复是这些是被修改过的易语言支持库，是的，易语言是有个支持库打乱功能，那你们发现这些打乱后的支持库真的是病毒吗？？？？还有以前瑞星还不是经常误报易语言没打乱过的支持库吗？如果易语言支持库没作打乱处理，其它杀软还是照样误报。如果没有证据证明这些文件是病毒，请第一时间解决误报问题。

你好,,请问这个是不是,,毒啊,,册不掉啊!C:\WINDOWS\system32\drivers\oOea.sys
每次杀毒后都说这是毒也杀了,可重起后还在杀又说是毒,,杀了文件还在那地方,毒名RootKit.Win32.Undef.hh

问下为什么5.24升级后吧这几个支持库当成病毒呢？

附件: DLL.rar

:default2: 晕死了，都这么多天过去了，还是没有办法解决易语言核心支持库被杀的问题。。。。
请版主看看，这个是易语言的核心支持库，，不是毒，绝对是正版支持库，而不是修改过的。。。

附件: krnln.rar

我求你了瑞星大哥，我打个游戏“特种部队”还是你们保护的对象为什么总是给我报错，已经N次，打得好好的也能处范你的什么进程，一下子给我关了，我那可都是升级卖钱用的，你可倒好，给我强关，要不就进不去！前段时间好了，这次升完级就又这样了，版本：20.46.11  时间：2008年5月27日16：59.前几次把瑞星给禁用了或转入后台处理还能玩，这次倒好，怎么样都进不去了，非得让我给你卸了是吧，我从你们2003版用到现在，是你们忠实FANS，怎么你们越出越让我失望了！你们自己去弄个特种部队游戏测测看吧!

呵呵，把我的好多游戏的安装程序全报成病毒了

大哥，怎么就把packer.win32.agent.f 报成病毒了？我公司一年买100多套瑞星，不是要你们乱杀的啊，别的软件都没事，你瑞星乱报病毒，很多程序都让你搞得没法运行。

当然不是的啦~
记住，这个是屏幕保护文件。
如果已杀，请从瑞星病毒隔离系统恢复（我这是另一个文件）。（如下图）

我一个朋友的电脑里QQ旋舞游戏里报有毒，如果删除就无法运行QQ旋舞游戏，付图一张

看，瑞星把我的游戏报称病毒了

在安装破解版photoshop cs3时查出病毒Dropper.Win32.Small.axq 提示要解压缩删除，感染文件为keygen.exe 此病毒是否为误报

怀疑误报，请从病毒隔离系统里将删除文件恢复出来跟帖，并提供相关软件的版本号

程序版本：20.47.10

附件: Keygen.rar

楼上发的是个什么程序？

这是补充我82L的帖子的，附件里就是那个查出的感染文件

瑞星的文件监控一开就玩不了边锋。。。怎么回事

最近下了一个QQ炫舞,其官方网站上说其中的防沉迷系统被有些杀毒软件误认成了病毒,瑞星就是其中的一个,被监测到的是恶意代码,自动禁用后无法进行游戏,求解决办法..

补充上楼,瑞星版本号:

楼上的说瑞星杀了炫舞的文件还是阻拦了？